CVE-2019-15127 in REDCap

Sumário

de VulDB • 31/05/2026

O REDCap anterior à versão 9.3.0 permite ataques XSS contra contas não administradoras na página da Ferramenta de Importação de Dados, por meio de um arquivo de importação de dados CSV.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 17/08/2019
• Moderação: aceite
• Entrada: VDB-140548
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00531
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15127
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15127/